Discussion :

[Patrick Ruiz]

La justice russe inflige une amende à la messagerie Telegram
Le bras de fer autour de la pose des portes dérobées se poursuit

Un tribunal russe a condamné la messagerie Telegram à payer une amende de 800 000 roubles (l’équivalent de 18 000 € approximativement). La décision est tombée hier au cours d’une audience sur le motif du refus de l’entreprise de coopérer avec le Service fédéral de sécurité (FSB).

« Actuellement, il n’y a pas de discussion sur un éventuel blocage de Telegram en Russie », a lancé Dmitri Peskov au sortir de l’audience ; des propos en déphasage total avec ceux d’Aleksandr Zharov, patron du Service fédéral de surveillance des communications, qui déclarait en juin que « Telegram sera bloqué en Russie. » Les autorités russes ont en effet envisagé cette éventualité en cas de non-inscription de l’entreprise au registre national. Pavel Durov, fondateur de Telegram, s’y est conformé d’après ce que rapportent des médias concurrents. Toutefois, l’inscription au registre implique la fourniture d’informations nécessaires pour que le gouvernement puisse accéder aux communications des utilisateurs de la messagerie.

Une correspondance entre le FSB et Telegram fait état de ce que le Service fédéral de sécurité a sommé l’entreprise de se conformer à ces exigences avant le 19 juillet 2017, sommation qui est restée lettre morte. Le 31 août le FSB a enchaîné avec une notification destinée à informer l’entreprise de son intention de la pénaliser, processus qui a effectivement été lancé le 14 septembre et rapporté par Pavel Durov via un tweet: « la Russie rejoint l’Iran en portant plainte au service de messagerie Telegram. »

« Telegram va continuer à œuvrer pour la liberté et le respect de la vie privée. Les procès en justice initiés par certains pays n’y changeront rien », peut-on lire dans un autre tweet qui réaffirme la position du fondateur de l’entreprise dans la tourmente. Pavel Durov a une dizaine de jours pour faire appel de la décision de la justice russe. L’entreprise compte opposer au gouvernement le fait que ses requêtes vont à l’encontre de la Constitution russe qui, d’après ce que rapporte RFI à ce sujet, protège le droit au secret de la correspondance.

Mais il faudra que l’entreprise compose avec d’autres allégations gouvernementales selon lesquelles elle sert de couverture à des activités terroristes. La FSB accuse le service de messagerie d’avoir servi de support de communication aux terroristes responsables de l’attentat du 3 avril qui a fait 16 morts dans le métro de Saint-Pétersbourg.

Sources : RFI, L’EXPRESS, notification de lancement de la procédure judiciaire

Et vous ?

Qu’en pensez-vous ?

Telegram aura-t-il les moyens de sortir vainqueur de ce combat contre la machine étatique russe ?

Voir aussi :

Telegram : les services de renseignement US ont tenté de soudoyer ses développeurs pour affaiblir leur chiffrement, d'après le fondateur de la société

[Jon Shannow]

Ils sont où les défenseurs de Poutine le gentil démocrate ?

[Zirak]

Ils sont où les défenseurs de Poutine le gentil démocrate ?

Partis acheter des cryptoroubles !

[Jon Shannow]

Partis acheter des cryptoroubles !

[Cpt Anderson]

Encore les russes, bien sur

Petit rappel quand même pour tous les bien pensants occidentalus : http://www.businessinsider.fr/fondat...offre-backdoor

[Jon Shannow]

Encore les russes, bien sur

Petit rappel quand même pour tous les bien pensants occidentalus : http://www.businessinsider.fr/fondat...offre-backdoor

Mais la différence entre nous, les bien pensants occidentalus, c'est qu'on ne se fait aucune illusion quant aux agissements de nos gouvernements.
Ce n'est pas parce que les gouvernements occidentaux sont des pourris, qu'il faut croire que c'est mieux en Russie, en Chine ou à Cuba (parle même pas de la Corée du Nord). C'est ça la différence. Et, malgré toutes les saloperies que peuvent faire nos gouvernements, je préfère encore vivre en France qu'en Russie.

[Ryu2000]

Un tribunal russe a condamné la messagerie Telegram à payer une amende de 800 000 roubles (l’équivalent de 18 000 € approximativement). La décision est tombée hier au cours d’une audience sur le motif du refus de l’entreprise de coopérer avec le Service fédéral de sécurité (FSB).

Apparemment Telegram a refusé de collaborer avec le renseignement US et avec le renseignement Russe, c'est plutôt positif.

18 000€ d'amende c'est pas énorme.
Je ne sais pas quel pression inflige le gouvernement US, mais Yahoo, Google, Facebook collaborent avec eux, c'est surement plus qu'une petite amende...

Au 1er semestre 2013, Yahoo a reçu 30.000 demandes d’informations de la part des services de renseignements US. 9.000 à 10.000 comptes Google ont par ailleurs intéressé ces derniers, et moins de 6.000 pour Facebook.

[Zirak]

Quand on parle du loup

Je ne sais pas quel pression inflige le gouvernement US, mais Yahoo, Google, Facebook collaborent avec eux, c'est surement plus qu'une petite amende...

Tu sais qu'il y a une différence entre recevoir une demande de renseignement, et répondre à cette demande de renseignement ?

Dans le même article que tu cites :

On ignore ainsi, par exemple, la nature et le volume de données effectivement transmis par ces acteurs aux autorités américaines.

Grosso merdo, tu ne sais pas si sur les 30 000 demandes, Yahoo a répondu aux 30 000, à une partie seulement (petite / moyenne / grosse ?) voir même à aucune.

[Ryu2000]

Tu sais qu'il y a une différence entre recevoir une demande de renseignement, et répondre à cette demande de renseignement ?

Google, Facebook, etc, se défendent de collaborer avec la surveillance US.

Yahoo a accepté sans combattre d'installer un logiciel sur ses serveurs, qui regarde le contenu des e-mails qui arrivent et transmet aux services de renseignement américains ceux qui peuvent les intéresser. Il est plus que temps de fermer son compte Yahoo.

Depuis ce qu'a montré Snowden, tout le monde est convaincu que la NSA a accès aux emails, au facebook, au twitter, du monde entier.
Bon après vous êtes libre de croire que la NSA n'a pas accès au compte gmail...
Personnellement je pense que la NSA a accès à tout.

Article de 2013 :
Edward Snowden : "Le FBI, la NSA et la CIA peuvent obtenir tout ce qu'ils veulent"

Sur les réponses de Google, Facebook, Microsoft, Apple, et les autres entreprises concernées par le programme Prism
"Leurs démentis ont été révisés plusieurs fois. Il est devenu de plus en plus en clair qu'ils suivaient une ligne commune, incluant des éléments de langages similaires et spécifiques. Grâce à toutes ces révélations et aux coups portés à ces entreprises, nous commençons enfin à avoir un peu plus de transparence et des détails plus précis sur la manière dont ces programmes fonctionnent [lire "Au tour d'Apple de jouer la transparence"].
Pour des raisons légales, ces entreprises sont obligées de se soumettre aux spécificités du programme [Prism] et de rester silencieuses, mais cela ne les empêchent pas d'avoir des engagements éthiques. Si par exemple Facebook, Google, Microsoft et Apple refusent de coopérer avec les services de renseignement américains, que pensez-vous que le gouvernement fera ? Les fermer ?"

[Zirak]

Google, Facebook, etc, se défendent de collaborer avec la surveillance US.

Depuis ce qu'a montré Snowden, tout le monde est convaincu que la NSA a accès aux emails, au facebook, au twitter, du monde entier.
Bon après vous êtes libre de croire que la NSA n'a pas accès au compte gmail...
Personnellement je pense que la NSA a accès à tout.

Article de 2013 :
Edward Snowden : "Le FBI, la NSA et la CIA peuvent obtenir tout ce qu'ils veulent"

La encore, tu mélanges toujours autant de trucs...

Il faut différencier d'un côté les demandes officielles émises par le FBI ou autres, à Yahoo, qui dans ce cas là, peut fournir les informations ou non, suivant la gravité du truc, la pertinence des infos demandées, de si il y a un mandat ou pas, etc etc.

Et de l'autre côté, l'espionnage fait par la NSA sans rien demander à personne.

Quand ton article parle de 30 000 demandes, c'est bien les demandes officielles, donc rien à voir avec la NSA.

Idem dans ton nouveau lien, quand ils se défendent de collaborer, c'est pour les demandes officielles du FBI et autres, voir des demandes officielles de la NSA pour mettre des backdoors par exemple. Maintenant, si la NSA a réussi a casser leur cryptage, et est capable de lire le contenu des mails, c'est un autre problème, et Yahoo, Google et compagnie, ne peuvent pas y faire grand chose à part changer leur méthode. Mais tant qu'il n'y a pas de preuve que cela a été craqué, ils ne le feront pas car ça coût de l'argent (et puis qu'au fond, ils n'en ont rien à faire, ils se défendent de collaborer pour garder leurs clients, c'est surtout de la com).

[Stéphane le calme]

Telegram suspendu au Brésil pour non-conformité à une ordonnance de partage d'informations
sur les groupes extrémistes et néonazis utilisant la plateforme

Un tribunal brésilien a ordonné mercredi une suspension temporaire dans le pays de l'application de messagerie chiffrée Telegram jusqu'à ce qu'elle se conforme à une ordonnance de partage d'informations sur les groupes extrémistes et néonazis utilisant la plateforme. La décision, rendue par le juge Wellington Lopes da Silva dans un tribunal de l'État d'Espirito Santo, a également augmenté une amende de non-conformité à un million de réals (182 300 euros) par jour. La police fédérale a demandé l'ordonnance de suspension après que Telegram n'a pas respecté une précédente décision de justice de transmettre des données sur deux groupes néonazis sur l'application accusés d'incitation à la violence dans les écoles.

Un juge fédéral brésilien a ordonné mercredi une suspension temporaire de l'application de messagerie Telegram après que le service de médias sociaux n'ait pas pleinement coopéré à une enquête sur des groupes de discussion néonazis. La police fédérale brésilienne a demandé des informations complètes sur les groupes de discussion de la plateforme populaire, mais la décision d'un tribunal fédéral de l'État d'Espírito Santo a déclaré que « les faits révélés par les autorités policières montrent un objectif clair de Telegram de ne pas coopérer à l'enquête ».

Le juge a également augmenté l'amende journalière pour non-conformité à 1 million de réals contre 100 000 réals auparavant, selon la décision.

Pourquoi le Brésil réprime-t-il Telegram ?

Le Brésil a connu une augmentation de la violence à l'école l'année dernière, y compris un incident en novembre au cours duquel un homme avec une croix gammée épinglée à son gilet a tiré et tué quatre personnes dans deux écoles de la petite ville d'Aracruz dans l'État d'Espírito Santo.

Le blocage de l'application de messagerie semble être conforme à la volonté du pays de freiner les attaques violentes dans les écoles et de limiter l'influence des médias sociaux.

Le président brésilien Luiz Inacio Lula da Silva a fait de la réglementation des plateformes de médias sociaux un élément clé lors d'une réunion avec des ministres et des juges de la Cour suprême au début du mois.

Le juge de la Cour suprême Alexandre de Moraes, lors d'une réunion le 18 avril, a qualifié les médias sociaux de « no man's land » où les utilisateurs peuvent s'en tirer avec des actions et des discours qui sont illégaux dans la vie réelle et a appelé à une réglementation des services. Lula a également exprimé son soutien à la proposition.

Hausse de la violence à l'école au Brésil

De 2002 à 2022, le Brésil a connu 16 attaques ou épisodes violents dans des écoles, dont quatre au cours du second semestre de l'année dernière, selon un rapport de chercheurs dirigé par Daniel Cara, professeur d'éducation à l'Université de Sao Paulo.

Les chercheurs, composés de psychologues, d'éducateurs d'écoles publiques et de spécialistes des sciences sociales, entre autres, ont préparé le rapport pour le gouvernement fédéral.

Plus tôt ce mois-ci, un homme armé d'une hachette a fait irruption dans une garderie au Brésil et a tué quatre enfants. Ils avaient entre cinq et sept ans. Le mois dernier, un garçon de 13 ans a tué un enseignant lors d'une attaque au couteau dans une école de Sao Paulo.

L'année dernière, de Moraes a ordonné la fermeture nationale de Telegram, arguant qu'il n'avait pas coopéré avec les autorités. Il a déclaré dans sa décision que Telegram avait ignoré à plusieurs reprises les demandes des autorités brésiliennes, y compris une demande de la police de bloquer des profils et de fournir des informations sur un utilisateur, et avait donné cinq jours à Apple, Google et aux opérateurs téléphoniques brésiliens pour bloquer Telegram de leurs plateformes.

À l'époque, l'un des fondateurs de Telegram a publié une déclaration disant qu'il y avait eu une mauvaise communication en raison d'une adresse e-mail obsolète, puis s'est excusé auprès de la Cour suprême pour sa négligence. La plateforme n'a pas été démontée.

La situation américaine et européenne sur le chiffrement

La Commission européenne propose d'obliger les fournisseurs de services de courrier électronique, de chat et de messagerie à rechercher automatiquement des contenus suspects dans tous les chats, messages et courriels privés, de manière générale et sans distinction. L'objectif : lutter contre les abus sexuels des enfants en ligne. Le résultat : Une surveillance de masse par le biais d'une surveillance en temps réel entièrement automatisée des messageries et des chats et la fin de la confidentialité de la correspondance numérique. Un vote en plénière est prévu pour le mois d’octobre de l’année en cours.

« En ce moment, la Commission européenne travaille sur une proposition législative qui permettrait de surveiller et de contrôler la communication de tous les citoyens de l'Union européenne. Le règlement s'appelle "Chat Control" et il englobe vraiment tous les types de communication. Cela signifie que tous vos appels téléphoniques, appels vidéo, SMS, chaque ligne que vous écrivez dans toutes sortes d'applications de messagerie (y compris les services cryptés), vos e-mails - oui, tout cela - peut être filtré en temps réel et signalé pour un examen plus approfondi. Cela vaut également pour les images et les vidéos enregistrées dans les services accessibles dans le nuage. En gros, tout ce que vous faites avec votre smartphone. En d'autres termes, votre vie personnelle sera entièrement exposée à l'examen du gouvernement. Les politiciens qui proposent cette législation prétendent le faire pour le bien des enfants. L'objectif de la mise en œuvre du Chat Control est de pouvoir détecter la pornographie enfantine et la manipulation psychologique des enfants », souligne l’éditeur Mullvad VPN.

De façon plus détaillée, les conséquences de l’entrée en vigueur de ce projet de loi sont :

• toutes les conversations en ligne et tous les courriels seront automatiquement fouillés pour détecter tout contenu suspect. Rien ne reste confidentiel ou secret. Il ne sera pas nécessaire d'obtenir une ordonnance du tribunal ou d'avoir un soupçon initial pour effectuer une recherche dans les messages ;
• si un algorithme classe le contenu d'un message comme suspect, les photos privées ou intimes pourront être consultées par le personnel et les sous-traitants de sociétés internationales et les autorités policières. Ces mêmes contenus pourront être consultés par des personnes inconnues ou se retrouver entre les mains d’individus mal intentionnés ;
• les conversations intimes pourront être lues par le personnel et les sous-traitants de sociétés internationales et les autorités policières, car les filtres de reconnaissance de texte qui ciblent la "sollicitation d'enfants" signalent souvent à tort les conversations intimes ;
• des tiers pourront être faussement signalés et faire l'objet d'enquêtes pour diffusion présumée de matériel d'exploitation sexuelle d'enfants. Les algorithmes de contrôle des messages et des chats sont connus pour signaler des photos de vacances tout à fait légales d'enfants sur une plage, par exemple. Selon les autorités de la police fédérale suisse, 86 % de tous les signalements générés par des machines s'avèrent sans fondement ;
• lors d’un voyage à l'étranger, l’on peut se retrouver face à de gros problèmes. Les rapports générés par les machines sur les communications pourront être transmis à d'autres pays, comme les États-Unis, où la confidentialité des données demeure très mal encadrée, ce, avec des résultats incalculables ;
• ce serait la porte ouverte pour les services de renseignement et les pirates sur les conversations et courriels.

USA : le projet de loi controversé EARN IT, autorisant la fouille des messages au prétexte de la lutte contre la pédocriminalité, est de retour

EARN IT (Eliminating Abusive and Rampant Neglect of Interactive Technologies) Act est un projet de loi américain qui vise à réduire les protections légales des applications et des sites Web, ce qui pourrait compromettre le chiffrement en ligne en conduisant au scan de chaque message, photo et fichier hébergé sur le web.

En apparence, le projet de loi EARN IT, vise à protéger contre la maltraitance des enfants. Mais dans sa forme initiale, le projet de loi menaçait également le chiffrement de bout en bout.

Le Congrès a essayé de faire adopter ce projet de loi au cours des deux dernières sessions et il a échoué les deux fois. Les élus n'en démordent pas et viennent remettre le projet de loi sur la table des négociations. Les formulations ont été différentes à chaque fois, mais les conséquences sont restées les mêmes. Notons par exemple qu'au lieu de parler d'affaiblissement du chiffrement, les élus ont tenté une autre approche en demandant de mettre sur pieds une fouille des messages sur l'appareil avant qu'ils ne soient chiffrés et transmis aux correspondants.

Et l'EFF de déclarer à son sujet :

La loi EARN IT crée une commission gouvernementale non élue, la regroupe avec le personnel chargé de l'application de la loi, puis la charge de créer de meilleures pratiques pour la gestion d'un site Web ou d'une application Internet. La loi supprime ensuite les protections légales de près de 30 ans pour les utilisateurs et les propriétaires de sites Web, permettant aux législatures des États d'encourager les poursuites civiles et les poursuites contre ceux qui ne suivent pas les meilleures pratiques du gouvernement.

Tant qu'ils lieront d'une manière ou d'une autre les modifications de la loi aux abus sexuels sur enfants, les législateurs des États pourront éviter les protections juridiques de longue date et adopter de nouvelles règles permettant des poursuites pénales et des poursuites civiles contre des sites Web qui ne donnent pas à la police un accès spécial aux messages des utilisateurs et photos. Les sites Web et les applications qui utilisent un chiffrement de bout en bout pour protéger la confidentialité des utilisateurs subiront des pressions pour supprimer ou compromettre la sécurité de leurs services, ou ils feront l'objet de poursuite.

Si EARN IT est adopté, nous verrons probablement les législateurs des États intervenir et imposer le scan des messages et d'autres fichiers similaires au plan qu'Apple a sagement abandonné l'année dernière.

Il ne fait aucun doute que les sponsors ont l'intention que ce projet de loi scanne les messages, les photos et les fichiers des utilisateurs, et ils l'ont écrit dans cet objectif. Ils ont même suggéré un logiciel de numérisation spécifique qui pourrait être utilisé sur les utilisateurs dans un document publié l'année dernière. Le projet de loi prévoit également des allocations spécifiques pour permettre l'utilisation du cryptage pour constituer une preuve devant les tribunaux contre les fournisseurs de services

Source : Reuters